У меня установлены два DLink DI-804HV, один в в офисе конторы, другой на складе. Оба подключены к провайдеру со статическими IP-адресами. Между ними создан VPN-туннель для работы складских машин с сервером в офисе. Можно ли сделать так чтобы компьютеры со склада выходили в интернет через VPN-тоннель, а не напрямую через свой DLink. Выход складским компьютерам запретить получилось созданием правил, а вот чтобы внешний интернет-трафик побежал через туннель - не получается. Просто этот трафик надо учитывать, а считалку хотелось бы иметь у себя и одну, а не две. Помогите, плиз.

Добавьте маршрут направляющий весь трафик в тунель.

В том то и дело что не получается. Маршруты, прописанные в закладке роутинг действуют только на LAN. Может туннель каким нибудь особым образом создавать надо ?

Особым образом не получится, роутить в туннель на этом устройстве нельзя. Трафик будет мэтчится c SPD в которой прописано SA и DA разрешённые адреса(утрированно)
Я проводил несколько эксперементов как обмануть SPD в принципе схема работает, жду пока её обкатает один из наших клиентов и если всё ок, можно будет что-то советывать, ну а официальный ответ -- нет, такое не возможно IPSec служит для объединения сетей и передачи данных по незащищённым каналам. Инкапсуляция IPSec будет в стандарте IPv6